Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-6480

MEDIUM · 5.1 CVSS Gepubliceerd: CWE-362

Beschrijving NL

Raceconditie in de ioctl_send_fib-functie in drivers/scsi/aacraid/commctrl.c in de Linux-kernel via 4.7 stelt lokale gebruikers in staat om een denial of service (toegang buiten de grenzen of systeemcrash) te veroorzaken door een bepaalde groottewaarde te wijzigen, ook wel een "double fetch" -kwetsbaarheid genoemd.

Origineel (Engels) tonen

Race condition in the ioctl_send_fib function in drivers/scsi/aacraid/commctrl.c in the Linux kernel through 4.7 allows local users to cause a denial of service (out-of-bounds access or system crash) by changing a certain size value, aka a "double fetch" vulnerability.

Vendors

Linux

Affected products

Linux Kernel

References